情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問29: WAF（Web Application Firewall）におけるブラックリスト又はホワイトリストの説明のうち，適切なものはどれか。

正解

イ. ブラックリストは，問題がある通信データパターンを定義したものであり，該当する通信を遮断又は無害化する。

正答率 48.4%（64人中 31人が正解）

問題の解説

本問はWAFにおけるブラックリスト／ホワイトリストの定義を問う問題である。WAFのブラックリストは攻撃に該当する問題のある通信データパターンを定義したものであり、合致した通信を遮断または無害化するため、正解はイである。

選択肢ごとの解説

• アWAFのブラックリストはWebサイトのIPアドレスではなく通信データパターンを登録するものであり、説明が誤りである。
• イ正しい。ブラックリストは攻撃とみなす通信データパターンを定義し、該当する通信を遮断または無害化する方式である。
• ウホワイトリストは復号方法を定義するものではなく、許可する通信パターンを定義するものであるため誤りである。
• エWAFのホワイトリストはWebサイトのFQDNではなく、正常とみなす通信データパターンを登録するものであるため誤りである。